Ein Link ist schnell angeklickt. Doch die sichtbare Adresse verrät nicht immer auf den ersten Blick, wohin ein Browser tatsächlich führt. Wer beruflich oder privat viele Webseiten nutzt, kann mit ein paar Sekunden Prüfung vermeiden, auf einer unerwarteten Seite zu landen oder sensible Angaben am falschen Ort einzugeben.
Ein guter Anfang ist der Vergleich zwischen sichtbarem Linktext und tatsächlichem Ziel. Bei https://tawayama.com.de/ etwa stimmen die angezeigte Adresse und das hinterlegte Linkziel nicht überein. Solche Abweichungen sind nicht automatisch ein Beweis für Betrug, aber ein sinnvoller Anlass, vor dem Öffnen genauer hinzusehen.
Die Adresse in ihre Bestandteile zerlegen
Eine Webadresse besteht aus mehreren Teilen, die unterschiedliche Aufgaben haben. In einer Adresse wie https://shop.beispiel.de/konto verweist das Protokoll auf die Art der Verbindung. Der Domainname lautet beispiel.de, während shop als Subdomain und /konto als Pfad erscheint. Gerade der Domainname ist wichtig: Er zeigt, unter welcher Internetadresse die Seite erreichbar ist.
Menschen lesen URLs oft von links nach rechts und schenken dabei dem Anfang besondere Aufmerksamkeit. Für die Frage, zu welcher Domain eine Adresse gehört, zählt jedoch der Teil direkt vor dem ersten einzelnen Schrägstrich nach dem Schema. Bei konto.beispiel.de gehört die Seite zu beispiel.de. Bei beispiel.de.fremde-seite.net liegt die registrierte Domain dagegen unter fremde-seite.net. Der zusätzliche Name am Anfang macht sie nicht zu einer Unterseite von beispiel.de.
Auch ähnlich geschriebene Namen verdienen einen zweiten Blick. Ein vertauschtes Zeichen, ein Bindestrich oder eine ungewohnte Endung kann eine Adresse verändern. Auf einem kleinen Display fallen solche Unterschiede besonders leicht unter den Tisch.
Was HTTPS aussagt und was nicht
Das Kürzel HTTPS und das Schloss-Symbol im Browser zeigen, dass die Verbindung zur aufgerufenen Website verschlüsselt ist. Das schützt die übertragene Verbindung vor dem einfachen Mitlesen durch Dritte. Es bestätigt aber weder die Seriosität des Seitenbetreibers noch die Richtigkeit seiner Inhalte. Auch eine betrügerische Website kann HTTPS verwenden.
Wer eine Nachricht von einer Bank, einem Paketdienst oder einem Unternehmen erhält, sollte deshalb nicht allein auf das Schloss achten. Geht es um ein Konto, eine Zahlung oder persönliche Daten, ist es oft besser, die bekannte Adresse selbst in den Browser einzugeben oder eine gespeicherte Lesezeichen-Adresse zu verwenden. So muss man nicht darauf vertrauen, dass ein Link in einer Nachricht zum richtigen Ziel führt.
Eine kurze Prüfung vor dem Klick
Eine gründliche technische Analyse ist im Alltag selten nötig. Für die meisten Links reichen wenige konkrete Fragen. Sie helfen, Auffälligkeiten zu erkennen, ohne jeden Besuch einer Webseite unnötig kompliziert zu machen:
- Passt die sichtbare Adresse zum Linkziel, wenn man den Mauszeiger darüber hält oder die Linkvorschau öffnet?
- Ist der Domainname korrekt geschrieben, einschließlich der Endung?
- Wird ein unerwarteter Dienst aufgefordert, ein Passwort oder Zahlungsdaten einzugeben?
- Führt ein gekürzter Link zu einer Adresse, die sich nicht plausibel erklären lässt?
- Kann man die angefragte Information über die bekannte Hauptseite des Anbieters finden?
Auf dem Smartphone lässt sich das Ziel je nach Browser durch längeres Drücken auf einen Link anzeigen. Wer unsicher ist, kann die Adresse dort zunächst prüfen, statt die Seite direkt aufzurufen. Bei Links in unerwarteten Nachrichten ist besondere Zurückhaltung angebracht, vor allem wenn die Nachricht Zeitdruck erzeugt oder mit einer Kontosperrung droht.
Wenn eine Adresse bereits geöffnet wurde
Eine geöffnete Seite allein bedeutet noch nicht, dass Daten gestohlen wurden. Wer jedoch ein Passwort eingegeben hat und anschließend Zweifel bekommt, sollte das Passwort auf der echten Website ändern. Wird dasselbe Passwort noch bei anderen Diensten verwendet, gehört auch dort ein Wechsel dazu. Für wichtige Konten senkt ein Passwortmanager das Risiko wiederverwendeter Zugangsdaten, und eine zusätzliche Anmeldebestätigung kann weiteren Schutz bieten.
Bei Zahlungsdaten oder bereits veranlassten Überweisungen zählt eine schnelle Reaktion. Die eigene Bank kann erklären, ob eine Karte gesperrt oder eine Zahlung geprüft werden sollte. Wer eine verdächtige Nachricht erhält, kann sie außerdem über die offiziellen Kontaktwege des genannten Unternehmens melden, statt direkt auf die Nachricht zu antworten.
Webadressen zu prüfen braucht wenig Zeit und macht aus dem Surfen keine technische Übung. Entscheidend ist, die Domain bewusst zu lesen, Linktext und Ziel nicht zu verwechseln und bei Anfragen nach vertraulichen Daten einen unabhängigen Weg zur offiziellen Seite zu wählen.